アバハウスインターナショナルは2026年10月3日、社内システムへの第三者による不正アクセスにより、顧客の個人情報の一部が漏えいした可能性があると発表しました。会員ID・氏名・住所・電話番号・メールアドレス・生年月日・性別・注文情報が漏えいの可能性がある情報で、すでに同社を装った「返金」「欠品」名目の不審なメールが確認されています。
10月9日には続報で、所轄警察へ被害届を提出したことや追加のセキュリティ対策を公表しました。この記事では、第一報と続報をあわせて、経緯、漏えいの可能性がある情報、会社の対応と、不審なメールの見分け方を整理します。
顧客からの「不審な返金案内メール」の問い合わせで発覚
| 日付 | 出来事 |
|---|---|
| 2026年9月27日深夜～28日 | 海外の第三者による不正アクセスがあったと推定 |
| 2026年9月28日 | 複数の顧客から「ご注文情報と一致する不審な返金案内メールを受信した」と問い合わせがあり、社内調査を開始。会員情報・受注情報の一部への不正アクセスの痕跡を確認 |
| 2026年10月2日 | 漏えいの可能性があると判断した顧客に、登録メールアドレスあてに個別連絡 |
| 2026年10月3日 | 「不正アクセスによる個人情報漏えいに関するお詫びとご報告」（第一報）を公表 |
| 2026年10月9日 | 続報を公表。所轄警察への被害届の提出、追加のセキュリティ対策などを報告 |
原因について同社は、社内システムへの不正なログインを起点に、システムの不備を悪用して不正なプログラムが設置・実行され、会員情報・EC受注情報を保管するデータベースへ不正にアクセスされたとみています。
漏えいの可能性があるのは会員情報と注文情報
- 会員ID
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- 性別
- ご注文情報（注文日時・商品名・金額・お届け先 等）
クレジットカード番号とセキュリティコードは決済代行会社のシステムで管理されており、同社のシステムには保存していません。現時点の調査で、これらの漏えいは確認されていないとしています。
対象者は購入履歴などから判断し、退会者にも連絡
データベースに不正にアクセスされた可能性があるものの、取得された情報の範囲は完全には特定できていません。そのため同社は、購入履歴などに基づいて漏えいの可能性があると判断した顧客に、10月2日にメールで個別に連絡しました。件名は「【重要】お客様の会員情報の不正アクセスによる漏えいの可能性について」です。対象人数は公表されていません。
すでに退会した顧客にも同じメールを送っています。会員情報は退会から1か月後に削除していますが、法令対応や会計処理のために過去の注文の取引記録を一定期間保存しており、その注文情報が不正アクセスの対象になった可能性を否定できないためです。
アバハウスは被害届を提出し、管理システムの認証を強化
10月9日時点の状況として、続報は次の内容を挙げています。
- 不正アクセスの経路は遮断しており、これ以上の影響拡大は確認されていない
- 取得された情報の範囲と原因の詳細は、外部の専門機関と連携して調査を継続している
- 所轄警察へ被害届を提出した
- 現時点で、金銭的な被害の申し出は確認されていない
- 個人情報保護委員会へ報告し、法令に基づく対応を進めている（第一報）
実施したセキュリティ対策は次のとおりです。
- 不正アクセスを確認したアカウントの停止、関連システムのパスワード変更、侵入経路の遮断
- ECの各管理システムへのアクセス制限と認証の強化、管理システム利用者のパスワード再設定
- ログイン履歴の記録・監視の強化
利用者がとるべき対応は「返金」「欠品」メールを疑うこと
注文内容と一致していても本物とは限らない
同社によると、本件に関連して、同社を装った「返金」「欠品」などを名目とする不審なメールが確認されています。実際の注文内容と一致する情報が書かれていても、本物とは限りません。特に次の特徴があるメールに注意するよう呼びかけています。
- 同社とは関係のないメールアドレス（例：フリーメール）から届く
- 「公式LINE」など、LINEへの連絡を促す
- 「来週水曜日まで」など、返金の受付期限を設けて急がせる
アバハウスからのお願い
返金や欠品を理由とするメールを受け取った場合は、メール内のリンクや連絡先は使わず、マイページの注文履歴で注文の状況を確認するか、カスタマーサポートセンターへ問い合わせてください。あわせて次の点が案内されています。
- メール内のリンクや電話番号にはアクセス・返信をしない
- パスワード・クレジットカード番号・セキュリティコードを、メール内のリンク先に絶対に入力しない
- アバハウスメンバーズクラブ（AMC）のログインパスワードを、予防措置として変更する
- カードの利用明細に、身に覚えのない請求がないかを確認する
不審なメールのリンクを開いてしまった場合や被害に遭った場合は、すぐにカード会社・金融機関へ連絡し、警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。
問い合わせ先
| 窓口 | 株式会社アバハウスインターナショナル カスタマーサポートセンター |
| フリーダイヤル | 0120-597-537（平日 10:00〜17:00） |
| 問い合わせフォーム | https://abahouse.jp/contact/ |
まとめ
アバハウスインターナショナルの社内システムが不正アクセスを受け、会員情報と注文情報が漏えいした可能性があります。取得された範囲は特定できておらず、同社は購入履歴などから対象と判断した顧客と退会者にメールで連絡しました。注文内容と一致する「返金」「欠品」名目の不審なメールがすでに確認されているため、メール内のリンクや連絡先は使わず、マイページの注文履歴か公式の窓口で確認してください。AMCのパスワード変更とカード明細の確認も、同社がすすめている対応です。
出典：アバハウスインターナショナル「【続報】不正アクセスによる個人情報漏えいに関するご報告（2026年10月9日）」（2026年10月9日）
元記事URL：https://abahouse.co.jp/news/2026/
出典：アバハウスインターナショナル「不正アクセスによる個人情報漏えいに関するお詫びとご報告」（2026年10月3日）
元記事URL：https://abahouse.co.jp/news/2005/
コメント